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(54) Safety system for vehicle passengers 

(57) A safety system for motor vehicle passengers consists of a control device (SG) and 
several Switching _modules (SMl„.SMn) which are connected to it by way of a data bus (BS), 
preferably crash sensors, ignition end stages, ignition circuit diagnosis circuits, power reserve 
circuits, for activation of restraint systems. For antitheft protection an identification code is 
stored in each switching module (SMl...SMn) and the control device (SG) stores solely the 
identification codes of the switching modules (SMl...SMn) which have been installed 
customarily in a motor vehicle together with the control device (SG). 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@) Sicherheitssystem fur Fahrzeuginsassen 

(57) Ein Sicherheitssystem fur Fahrzeuginsassen besteht . SG 

aus einem Steuergerat (SG) und mehreren damit uber ei- % . / 

nen Datenbus (BS) in Verbindung stehenden Schaltmodu- 
len (SM1...SMn) - vorzugsweise Crash-Sensoren, Zun- 

dendstufen, Zundkreisdiagnoseschaltuhgen, Energiere- \ j | STIA 

serveschaltungen - zu r Aktivierung von Ruckhalteein'rich : 
tungen. Zur Diebstahlsicherung ist in jedem Schaltmodul 

(SMl...SMn) ein Identifikationscode abgespeichert und I 1 J— 5/72 

im Steuergerat (SG) sind ausschlieftlich die Identification- 
scodes von Schaltmodulen (SM1.:'.SMn) abgespeichert, 

welche zusammen mit dem Steuergerat (SG) regular in I I |— 

ein Fahrzeug eingebaut worden sind. 
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Beschreibung 
Stand der Technik 

Die vorliegende Erfindung betrifft ein Sicherheitssystem 
fiir Fahrzeuginsassen, bestehend aus einem SteuergerSt und 
mehreren damit uber einen Datenbus in Verbindung stehen- 
den Schaltmodulen - vorzugsweise Crash-Sensoren, Zun- 
dendstufen, Ziindkreisdiagnose-, Energiereserveschal tun- 
gen - zur Aktivierung von Riickhalteeinrichtungen. Ein sol- 
chcs Sicherheitssystem, bci dem mchrcrc Sensoren zur Er- 
fassung unfallspezifischer Parameter zusammen mit einem 
Steuergerat zur Auswertung der Sensorsignale und Aktivie- 
rung von Riickhalteeinrichtungen an einen Datenbus ge- 
schaltet sind, ist aus der DE 38 11 217 C2 bekannt. 

Die stetig steigende Leistungsfahigkeit von Ruckhaltesy- 
stemen in Kraft fahrzeugen fuhrt zu einer stark wachsenden 
Zahl von Schaltmodulen, welche fur die Aktivierung von 
z. B. Airbags fur den Fahrer, den Beifahrer, fur Fondinsas- 
sen, von Seitenairbags, von Kniepolstern, von Gurtstraffern, 
von Uberrollbiigeln usw. erforderlich sind. Solche Schalt- 
module sind beispielsweise Crash-Sensoren, Zundendstu- 
fen, Zundkreisdiagnoseschaltungen, Energiereserveschal- 
tungen, Sitzbelegungssensoren usw. Eine Einzelverdrahtung 
allcr Schaltmodule mit einem zcntralcn Steuergerat wiirdc 
zu einer viel Raum und Gewicht in Anspruch nehmenden 
Verkabelung fiihren. Deshalb ist man dazu iibergegangen, 
diese Schaltmodule iiber einen Datenbus miteinander zu 
vernetzen, wie z. B. aus der DE 38 11 217 C2 oder der 
DE 43 35 991 A 1 oder der EP 0 439 559 Bl hervorgeht. 

Mittlerweile tritt das Problem auf, dafi die genannteri 
Schaltmodule aus Fahrzeugen entwender. werden, urn sie 
evtl in andere Fahrzeuge wieder einzusetzen. Es ist. daher 
die Aufgabe der Erfindung, ein Sicherheitssystem der ein- 
gangs genannten Art anzugeben, daB einen guten Schutz vor 
Diebstahl der Schaltmodule gewahrleistet. 

Vbrteile der Erfindung 

Diese Aufgabe wird gemafi den Merkmalen des An- 
spruchs 1 dadurch gelost daB zur Diebstahlsicherung in je- 
dem Schaltmodul ein Identifikationscode abgespeichert ist 
und daB im Steuergerat ausschlieBiich die Identifikationsco- 
des von Schaltmodulen abgespeichert sind, welche zusam- 
men mit dem Steuergerat regular in ein Fahrzeug eingebaut 45 
worden sind. Wird ein solches Schaltmodul aus einem Fahr- 
zeug eniwendei, so kann es nicht. in einem anderen Fahrzeug 
eingesetzt. werden, weil es von dem don vorhandenen Steu- 
ergerat nicht. als funktionsfahiges Schaltmodul erkannt wird. 

Gemafi einem Unteranspruch f rag t das Steuergerat vor In- 50 
betriebnahine des Sicherheitssystems die Identifikationsco- 
des aller Schaltmodule ab und signahsiert, wenn es einen 
Identifikationscode nicht erkennt. Ein Steuergerat akzepiiert 
also ein Schaltmodul mit einem ihm nicht bekannten Identi- 
fikationscode nicht. Deshalb ist. es nicht mehr attraktiv, 55 
Schaltmodule aus fremden Fahrzeugen zu entwenden, mil 
sie in anderen Fahrzeugen einzusetzen. Es ist zweckmaBig, 
daB der Identifikationscode fur jedes Schaltmodul aus min- • 
des tens drei Bytes besteht, urn eine moglichst. groKe An/.ahl 
verschiedener Identifikationscodes realisieren zu konnen. 6u 

Beschreibung eines Ausfuhrungsbeispiels 

Anhand eines in der Zeichnung dargestellten Ausfuh- 
rungsbeispiels wird nachfolgend die Erfindung naher crliiu- 
tcrt . 

Wie in der Beschreibungseinleitung bereits ausgefiihrl, 
geht der Trend dahin, die Sicherheitssysteme in Krafil'ahr- 
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zeugen weiter auszubauen. Es werden Airbags installierv 
fur den Fahrer, den Beifahrer, in alien Seitenturen und im 
Fond, auch zum Schutz der Knie im Frontbereich werden 
Airbags vorgesehen, zudem gibt es Gurtstraffer und unter 
5 Umstanden auch Uberrollschutzeinrichtungen. All diese 
Ruckhaltemittel erfordern eine groBe Zahl von Zundkreisen, 
die neben Crash-Sensoren und Sensoren zur Sitzbelegungs- 
erkennung im Fahrzeug untergebracht werden miissen. 
Es empfiehlt sich, die fiir die Ruckhalteeinrichtungen er- 
10 forderlichen Aktivierung sschaltungen in kleinere Schaltmo- 
dulc aufzutcilcn und sic an gccignctcn Ortcn im Kraftfahr- 
zeug anzuordnen. Durch eine solche Aufteilung in einzelne 
kleinere Schaltmodule ist eine platzsparendere Unterbrin- 
gung der Schaltungen im Kraftfahrzeug moglich. Solche 
15 Schaltmodule konnen neben einem zentralen Steuergerat 
mehrere Crash-Sensoren, Zundendstufen, Zundkreisdiagno- 
seschaltungen, Energieversorgungsschaltungen, Sensoren 
zur Sitzbelegungserkennung und dergleichen sein. Durch 
diese Modulbauweise braucht das zentrale Steuergerat nur 
20 noch den Algorithmus fur die Aktivierung der Ruckhaltee- 
inrichtungen zu bearbeiten und die Kommunikation mit den 
einzelnen Schaltmodulen durchzu fiihren. Die Ziin dendstu- 
fen konnen direkt an den Gasmodulen der einzelnen Riick- 
halteeinrichtungen angeordnet sein, so daB vom zentralen 
25 Steuergerat kcin Zundstrom mehr ubcrtragen werden muB, 
sondern nur noch Steuersignale fiir die Zundendstufen. 

Wie der Figur der Zeichnungen zu entnehmen ist, ist es 
hinsichtlich einer Einsparung an Verkabelungsaufwand 
zweckmaBig, daB samtliche Schaltmodule SMI, SM2, SM3, 
■W SM4, . . . SMn zusammen mit dem zentralen Steuergerat SG 
an einen gemeinsarnen seriellen Datenbus BS angeschlossen 
werden. Als Datenbus kommt. ein CAN-Bus in Frage, wie er 
bekannterweise bereits in der Kraftfahrzeugtechnik einge- 
setzt wird (vgl. z. B. EP 0 439 559 Bl). Wie der Datentrans- 
35 fer zwischen den einzelnen an den Datenbus BS angeschlos- 
senen Schaltmodulen und dem Steuergerat. ablauft, muB hier 
nicht naher erlautert werden, da Verfahren zur Datenubertra- 
gung auf Datenbus sen hinlanglich bekannt sind. Zum Bei- 
spicl in der DE 38 11 217 C2 ist. cin Datenbus bcschricbcn, 
40 welcher den Datenaustausch zwischen einem zentralen 
Steuergerat und mehreren Sensoren eines Kraftfahrzeug- Si- 
cherheitssystems vornimmt. 

In jedem der an den Datenbus BS angeschlossenen 
Schaltmodule SMI, SM2, SM3, SM4, . . . SMn ist ein eige- 
ner Identifikationscode abgespeichert. Dieselben Identifika- 
tionscodes werden auch in das zentrale Steuergerat SG ein- 
programmicrt. Und zwar erfolgt die Einprograrnmierung der 
Identifikationscodes in den Schaltmodulen SMI, SM2, 
SM3, SM4, . . . SMn und in das Steuergerat SG am Ende des 
Fertigungsbandes, nachdem die Schaltmodule und das Steu- 
ergerat zusammen in einem Fahrzeug eingebaut worden 
sind. Diese Identifikationscodes sollen der Diebstahlsiche- 
rung diencn. Das Steuergerat SG kennt nur die Identifikati- 
onscodes der Schaltmodule, die mit ihm zusammen regular 
in ein Fahrzeug eingebaut. worden sind. Um festzustellen, ob 
alle in einem Fahrzeug befindlichen Schaltmodule regular 
darin eingebaut worden sind, fuhrt das Steuergerat SG vor 
der eigentiichen Inbetriebnahme des Sicherheitssystems in 
einem sogenannten Pre-Drive-Check eine Abfrage der Iden- 
tifikationscodes aller Schaltmodule im Fahrzeug durch. 
Sollte sich unter den Schaltmodulen eines berinden, dessen 
Identifikationscode von dent Steuergerat nicht erkannt wird, 
so signalisiert das Steuergerat durch ein optisches oder aku- 
stisches Alarmsignal den fehierhaften Zusland im Sicher- 
65 heitssystem. Dieses Schaltmodul wird dann im Crashfall 
nicht angesteuert. In Absprache mit dem Fahrzeughersteller 
ware es natiirlich auch moglich, ein nicht identifiziertes 
Schaltmodul aus Sichcrheitsgriinden im Crush- Fall doch an- 
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zusteuern und nur einen Fehler zu signalisieren. "Dber diese 
Identifikationscodes der einzelnen Schaltmodule kann si- 
cher festgestelit werden, ob sie rechtmaBig in das Fahrzeug 
eingebaut worden sind oder ob sich darunter ein evtl. aus ei- 
nera anderen Fahrzeug entwendetes Schaltmodul befindet. 5 

Da der IdentifizierungsprozeB der einzelnen Schaltmo- 
dule als Pre-Drive-Check duxchgefuhrt wird, kann die Uber- 
tragungsdauer fur die Identifikationscodes an das Steuerge- 
rat relativ groB gewahlt werden (z. B. 100 ms). Das laBt es 
zu, daB die Identifikationcodes aus mehr als zwei Bytes be- 10 
stchcn. Schon wcnn jcdcr Idcntifikationscodc aus drci Bytes 
besteht, laBt sich eine sehr groBe Zahl von Fahrzeugen mit 
unterschiedlich codierten Schaltrnodulen aussfatten. Wiirde 
man den Identifikationscodes eine Wortlange von drei Bytes 
geben, so gabe es 2 3 ' 8 = 16777216 verschiedene Codes. 15 
Geht man beispielsweise davon aus, daB in einem Fahrzeug 
acht Schaltmodule vorhanden sind, so konnten damit 
16777216/8 = 2097152 Fahrzeuge mit unterschiedlich co- 
dierten Schaltrnodulen ausgeriistet werden. Bei einer Lange 
der Identifikationscodes von vier Bytes gabe es bereits 20 
536870913 Fahrzeuge mit jeweils 8 verschieden codierten 
Schaltrnodulen. 
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1. Sicherheitssystem fiir Fahrzeuginsassen, bestehend 
aus einem Steuergerat und mehreren damit uber einen 
Datenbus in Verbindung stehenden Schaltrnodulen - 
vorzugsweise Crash-Sensoren, Ziindendstufen, Ziind- 
kreisdiagnose-, Hnergiereserveschaltungen - zur Akti- -30 
vierung von Ruckhalteeinrichtungen, dad in ch ge- 
kennzeichnet, daB zur Diebstahlsicherung in jedem 
Schaltmodul (SMI . . . SMn) ein Identifikationscode 
abgespeichert ist und daB im Steuergerat (SG) aus- 
schlieBlich die Identifikationscodes von Schaltrnodulen 35 

(SMI SMn) abgespeichert sind, welche zusammen 

mit dem Steuergerat (SG) regular in ein Fahrzeug ein- 
gebaut worden sind. 

2. Sicherheitssystem nach Anspruch 1; dadurch ge- 
kennzeichnet, daB das Steuergerat. (SG) vor Inbetrieb- 40 
nahme des Sicherheitssystems die Identifikationscodes 
aller Schaltmodule (SMI . . . SMn) abfragt. und signali- 
siert, wenn es einen Identifikationscode- nicht erkennt. 

3. Sicherheitssystem nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB der Ideniifikationscode aus inin- 45 
destens drei Bytes besteht. 
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